Mylinking™ Ağ Paket Aracısı (NPB) ML-NPB-0810
8*10GE SFP+, Maksimum 80 Gbps
1- Genel Bakışlar
- Veri toplama cihazının (8*10GE SFP+ port) tam görsel kontrolü.
- Tam teşekküllü bir Veri Planlama Yönetim cihazı (çift yönlü alım/veri işleme)
- Tam bir ön işleme ve yeniden dağıtım cihazı (çift yönlü bant genişliği 80 Gbps)
- L2-L7 katman özelliklerine göre desteklenen yük dengeleme karma algoritması ve oturum tabanlı ağırlık paylaşım algoritması, port çıkış trafiğinin yük dengeleme dinamiklerini sağlar.
- Orijinal veri paketindeki VLAN ve MPLS başlıkları kaldırılır ve çıktı olarak verilir.
- GTP / GRE / PPTP / L2TP / PPPOE gibi çeşitli tünelleme protokollerini otomatik olarak tanımlamayı destekler. Kullanıcı yapılandırmasına göre, tünelin iç veya dış katmanına göre trafik çıkış stratejisi uygulanabilir.
- Büyük Veri Analizi, Protokol Analizi, Sinyal Analizi, Güvenlik Analizi, Risk Yönetimi ve diğer gerekli trafik izleme ekipmanları için ham paket çıktısı desteği sağlanmaktadır.
- Gerçek zamanlı paket yakalama analizi ve veri kaynağı tanımlama desteği.
2- Sistem Blok Diyagramı
3- Çalışma Prensibi
4- Akıllı Trafik İşleme Yetenekleri
ASIC Çip ve TCAM CPU
80 Gbps akıllı trafik işleme yetenekleri
10GE Satın Alımı
10GE 8 port, Rx/Tx çift yönlü işleme, aynı anda 80 Gbps'ye kadar trafik verisi alıcı-verici, ağ verisi toplama ve basit ön işleme için.
Veri Çoğaltma
Paket, 1 porttan birden fazla N porta çoğaltıldı veya birden fazla N port birleştirildikten sonra birden fazla M porta çoğaltıldı.
Veri Çoğaltma
Paket, 1 porttan birden fazla N porta çoğaltıldı veya birden fazla N port birleştirildikten sonra birden fazla M porta çoğaltıldı.
Veri Dağıtımı
Gelen meta verileri doğru bir şekilde sınıflandırdı ve kullanıcının önceden tanımladığı kurallara göre farklı veri hizmetlerini birden fazla arayüz çıkışına yönlendirdi veya attı.
Veri Filtreleme
SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet türü alanı ve değeri, IP protokol numarası, TOS vb. gibi L2-L7 paket filtreleme eşleştirmesi desteklenir; ayrıca filtreleme kurallarının esnek kombinasyonu da desteklenir.
Yük Dengeleme
L2-L7 katman özelliklerine göre desteklenen yük dengeleme karma algoritması ve oturum tabanlı ağırlık paylaşım algoritması, port çıkış trafiğinin yük dengeleme dinamiklerini sağlar.
UDF Maçı
Paketin ilk 128 baytındaki herhangi bir anahtar alanın eşleştirilmesini destekler. Ofset Değeri, Anahtar Alan Uzunluğu ve İçeriği özelleştirilebilir ve kullanıcı yapılandırmasına göre trafik çıkış politikası belirlenir.
VLAN Etiketli
VLAN Etiketsiz
VLAN Değiştirildi
Paketin ilk 128 baytındaki herhangi bir anahtar alanın eşleştirilmesini destekler. Kullanıcı, ofset değerini, anahtar alan uzunluğunu ve içeriğini özelleştirebilir ve kullanıcı yapılandırmasına göre trafik çıkış politikasını belirleyebilir.
MAC Adresi Değiştirme
Orijinal veri paketindeki hedef MAC adresinin değiştirilmesi desteklenir ve bu işlem kullanıcının yapılandırmasına göre gerçekleştirilebilir.
3G/4G Mobil Protokol Tanıma/Sınıflandırma
(Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 vb. arayüzler) gibi mobil ağ öğelerini tanımlamayı destekler. Kullanıcı yapılandırmalarına bağlı olarak GTPV1-C, GTPV1-U, GTPV2-C, SCTP ve S1-AP gibi özelliklere dayalı trafik çıkış politikaları uygulayabilirsiniz.
Liman Sağlığı Tespiti
Farklı çıkış portlarına bağlı arka uç izleme ve analiz ekipmanlarının servis süreci sağlığının gerçek zamanlı olarak tespit edilmesi desteklenir. Servis süreci başarısız olduğunda, arızalı cihaz otomatik olarak devre dışı bırakılır. Arızalı cihaz kurtarıldıktan sonra, sistem çoklu port yük dengelemesinin güvenilirliğini sağlamak için otomatik olarak yük dengeleme grubuna geri döner.
VLAN, MPLS Etiketsiz
Orijinal veri paketindeki VLAN ve MPLS başlıkları kaldırılır ve çıktı olarak verilir.
Tünelleme Protokolü Tanımlama
GTP / GRE / PPTP / L2TP / PPPOE gibi çeşitli tünelleme protokollerini otomatik olarak tanımlamayı destekler. Kullanıcı yapılandırmasına göre, tünelin iç veya dış katmanına göre trafik çıkış stratejisi uygulanabilir.
Birleşik Kontrol Platformu
mylinking™ Görünürlük Kontrol Platformuna Erişim Desteği
1+1 Yedekli Güç Sistemi (RPS)
1+1 Çift Yedekli Güç Sistemi Desteklenir
5- Mylinking™ Ağ Paket Aracısının Tipik Uygulama Yapıları
5.1 Mylinking™ Ağ Paket Aracısı N*10GE - 10GE Veri Toplama Uygulaması (aşağıdaki gibi)
5.2 Mylinking™ Ağ Paket Aracısı GE/10GE Hibrit Erişim Uygulaması (aşağıdaki gibi)
6- Teknik Özellikler
| ML-NPB-0810 Mylinking™ Ağ Paket Aracısı TAP/NPB Fonksiyonel Parametreleri | ||
| Ağ Arayüzü | 10GE | 8*10GE/GE SFP+ yuvası; tek/çok modlu fiber desteği |
| Bant Dışı Yönetim Arayüzü | 1*10/100/1000M elektrik bağlantı noktası | |
| Dağıtım modu | 10G optik bölme | 4*10G çift yönlü bağlantı trafiği alımını destekler |
| 10G ayna edinimi | En fazla 8*10G aynalama trafiği girişini destekler. | |
| Optik giriş | Giriş portu tek fiber bölme girişini destekler; | |
| Port çoklama | Giriş portunu çıkış portu olarak desteklemek; | |
| Akış çıkışı | 10GE akış çıkışına sahip 8 kanalı destekler; | |
| Trafik toplama/çoğaltma/dağıtım | Desteklendi | |
| Trafiği çoğaltan/birleştiren bağlantıların miktarları | 1->N yönlü trafik çoğaltma (N<8) N->1 kanal trafik toplama (N<8) Grup G (M->N yolu) gruplandırılmış trafik çoğaltma toplama [ G*(M+N) < 8 ] | |
| Liman tabanlı trafik tanımlama ve yönlendirme | Desteklendi | |
| liman beşli trafik tanımlama yönlendirme | Desteklendi | |
| Protokol başlığının anahtar etiketine dayalı trafik tanımlama yönlendirme stratejisi | Desteklendi | |
| Ethernet kapsülleme ile ilgisi olmayan destek | Desteklendi | |
| KONSOL YÖNETİMİ | Desteklendi | |
| IP/WEB YÖNETİMİ | Desteklendi | |
| SNMP Yönetimi | Desteklendi | |
| TELNET/SSH YÖNETİMİ | Desteklendi | |
| SYSLOG protokolü | Desteklendi | |
| Kullanıcı kimlik doğrulaması | Kullanıcıların parola kimlik doğrulamasına dayanmaktadır. | |
| Elektrikli (1+1 Yedekli Güç Sistemi - RPS) | Oransal güç kaynağı voltajı | AC110-240V/DC-48V (İsteğe bağlı) |
| Oransal güç kaynağı frekansı | AC-50Hz | |
| Giriş akımını oranla | AC-3A / DC-10A | |
| Oran gücü | 140W/150W/150W | |
| Çevre | Çalışma sıcaklığı | 0-50℃ |
| Depolama sıcaklığı | -20-70℃ | |
| Çalışma nemi | %10-%95, yoğuşma yok | |
| Kullanıcı Yapılandırması | Konsol yapılandırması | RS232 arayüzü, 9600,8,N,1 |
| Parola doğrulaması | Desteklendi | |
| Şasi Yüksekliği | (U) | 1U 445mm*44mm*402mm |
7- Sipariş Bilgileri
ML-NPB-0810 mylinking™ Ağ Paket Aracısı 8*10GE/GE SFP+ bağlantı noktası, maksimum 80 Gbps
ML-NPB-1610 mylinking™ Ağ Paket Aracısı, 16*10GE/GE SFP+ portu, maksimum 160 Gbps
ML-NPB-2410 mylinking™ Ağ Paket Aracısı, 24*10GE/GE SFP+ portu, maksimum 240 Gbps
Bilginize: Mylinking™ Ağ Paket Aracısı Paket Filtreleme Teknolojisi
Paket Filtreleme TeknolojisiEn yaygın güvenlik duvarı teknolojisidir. Tehlikeli bir ağ için, filtre yönlendirici, belirli sunucuların ve ağların iç ağa bağlanmasını engellemenin bir yolunu sağlar veya bazı tehlikeli ve pornografik sitelere iç erişimi kısıtlamak için kullanılabilir.
Paket Filtreleme TeknolojisiAdından da anlaşılacağı gibi, ağdaki paketlerin seçilebileceği bir yerdir; temel olarak, sistem için filtreleme kuralları (genellikle Erişim Kontrol Listeleri (ACL) olarak bilinir) seçilir; yalnızca filtreleme kurallarına uyan paketler ilgili ağ arayüzüne iletilir, geri kalan paketler veri akışından kaldırılır.
Paket filtreleme, site-to-site, site-to-network ve network-to-network erişimini kontrol edebilir, ancak iletilen verilerin içeriğini kontrol edemez çünkü içerik uygulama düzeyinde veridir ve paket filtreleme sistemi tarafından tanınamaz. Paket filtreleme, tüm ağ için tek bir yerden özel koruma sağlamanıza olanak tanır.
Paket filtreleme kontrol modülü, sistemin ağ katmanı ile veri bağlantı katmanı arasına girer. Veri bağlantı katmanı fiili ağ kartı (NIC) ve ağ katmanı ilk katman protokol yığını olduğundan, güvenlik duvarı yazılım hiyerarşisinin en altındadır.
